被 Google Play 下架刷爆朋友圈：聊聊 SDK 采集数据的秘密

2016-05-28 17:50

这两天，朋友圈里都在转载有 App 被 Google Play 下架一事，也许因为本人朋友圈内从事移动互联网数据行业以及各企业开发者较多，此事被炒得沸沸扬扬。其实可以看出大家一直在讨论的仍是移动互联网圈的一个老话题：用户数据隐私与 SDK 收集用户数据的安全性。
其实用户数据隐私以及 SDK 收集用户数据这两方面,两大应用商店官方并没有明确公示，哪些数据属于隐私数据，SDK 收集用户什么数据才合理。大多数都是我们通过多年服务于众多开发者，协助开发者让应用更快上线的经验积累而作出的判断，那么今天我们想聊一聊第三方 SDK 中都有哪些「私货」，也当是做个知识普及，让开发者和用户都清楚了解行业的红线在哪里、自身的隐私如何保护。
首先简单提下引发业内再次对隐私数据关注的起因。25 日，一位开发者收到 Google Play 邮件，称已将其开发并上线的 App 进行了下架处理，原因是其使用的一家第三方广告监测 SDK 在未经用户允许的情况下收集用户隐私数据，获取用户设备中全部已经安装应用列表。再多详细内容有想了解的可自行搜索，不是本文重点。
目前市场上SDK采集的方式

目前移动互联网行业内 SDK 采集数据的方式有两种：
一是开发者主动获取，通过 Android 或 iOS 提供的系统接口来获得，并且需要声明访问权限，比如：imei的获取，需要声明「android.permission.READ_PHONE_STATE」允许获得移动设备状态信息，然后通过调用系统接口实现。
二是开发者主动上传数据，通过 SDK 提供 API 接口，调用接口通过传递参数的形式上传用户数据。开发者需要在代码中适当的位置主动调用这些接口来上传数据。通常开发者主动上传的数据主要是用户行为数据，为了统计和分析用户在 App 中的操作习惯，方便开发者做精细化运营。
SDK 会采集哪些与服务无关的数据，目的是什么？

1. 采集用户蓝牙信息（名称、状态、扫描模式等），采集已经成功配对的蓝牙设备信息。蓝牙信息采集目的是为了做设备识别使用，而采集成功配对的蓝牙设备信息则是为了获得与移动设备通过蓝牙通信的另一移动设备信息。单独的蓝牙信息采集由于重名现象较多，不会对用户产生很大的隐私影响。而后者采集配对信息则完全侵犯了用户隐私，同时也泄露了另一移动设备的相关信息。
安全危险级别：

余下全部

共有评论0条

<返回

<返回首页